Перейти к содержанию

KSC 12 + Windows Server 2012 - после перезагрузки серверов не стартует служба "Агента администрирования". Только ее переустановка.


Рекомендуемые сообщения

Здравствуйте.
Уже около полутора месяцев мучаюсь с проблемой, - после перезагрузки серверов их статус в консоли меняется на "защита выключена".
Управление из консоли невозможно.

(Реально антивирус работает)
До этого года 3 все нормально было.
Выяснил, что не стартует служба агента адм-я.
Вручную стартовать невозможно - опция неактивна.
Только деинсталляция агента и новая установка. И то иногда не помогает, приходится удалять и сам антивирус.
Сервер KSC 12 (v. 12.2.0.4376) выделенный - Windows Server 2012 std + SQL Server 2012

Агент везде - 12.2.0.4376

На серверах установлен - KS for Windows Server (v. 11.0.1.897)

лицензия расширенная.

На серверах ОС - Windows Server 2012 std.

Но есть пара Windows Server 2019 std - там указанных проблем нет.

На рабочих станциях тоже все ок.

Все сервера в одной группе, т.е. политика одна.
Недавно вынес KSC 12 правда в отдельную, но ничего не поменялось.

 

Буду благодарен за любые советы!

Дополню, - иногда опция "Запуск" службы Агента активна.
Но при попытке запуска минут 5 "крутит", потом в журнале событий ошибка - "служба не ответила за отведенное время".

Вышла 13-я версия KSC, вот подумываю обновить сервер админ-я.
Слабая надежда, что поможет. )))

Изменено пользователем plu
Ссылка на сообщение
Поделиться на другие сайты

А в логах какая ошибка фиксируется?

А если Ксвс удалить, то при перезагрузке агент не стартанет?

Изменено пользователем oit
Ссылка на сообщение
Поделиться на другие сайты

Удалил сейчас KSWS.
Перезагрузил.
Нет, агент не стартует.

image.png.6c5bf6f7ee3eda9d2ff56b116e56cb7a.png

поспешил. )))
все-таки агент стартовал, работает.
Получается сам Каспер блокирует запуск агента.  (!?????)

klagent.exe вчера в исключения добавил, кстати.

и еще иногда по rdp к серверу оооочень долго подключается на некоторых серверах.
Понаблюдал, - зачем то пытается стартовать служба прокси-сервера Касперского
image.png.66f61c0bdb5291b2535fac30a8214373.png

на обычных серверах, не на ksc.
В политиках - иcпользовать KSC для доступа к KSN.
При этом постоянно предупреждения в консоли с рабочих станций о недоступности KSN.
Ну, это так, параллельно, не относится к основной проблеме...

Ссылка на сообщение
Поделиться на другие сайты
46 минут назад, plu сказал:

все-таки агент стартовал, работает.
Получается сам Каспер блокирует запуск агента.  (!?????)

Надо смотреть логи Ксвс, что он там блокирует у агента.

Политики по умолчанию?

 

По второй проблеме - заведите новую тему.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Андрей К.
      От Андрей К.
      Добрый день!
       
      Прошу подсказать, в субботу 14.08 перестал отвечать KSC12, ошибка соединения на ssl порт. Проблему решил рестартом сервиса KSC на сервере, нормальная работоспособность KSC восстановилась. После этого задача "Обслуживание Сервера администрирования" висит уже четвертый день в состоянии "Выполняется (10%)" и не идет дальше. Судя по времени события, после начала ее выполнения KSC и перестал отвечать. Доступен только пункт "Запустить", останов и приостановка запрещены. В задаче стоит галка "Сжимать БД". Остальные задачи, в т.ч. обновление баз выполняются нормально.
      Что можно сделать? Заранее спасибо!
       
    • Kaspr
      От Kaspr
      Всем добрый день!
      Коллеги, может быть, кто-то сможет помочь.
      Уже не первый год устанавливаю различное ПО, в том числе agent+kes, с помощью ksc.
      Причем, всегда устанавливаю все с использованием агента, не прибегая к вводу логина и пароля доменной учетной записи.
      Но если на компьютере нет агента, то использую доменную учетную запись, которая имеет права администратора на компьютерах подразделения. То есть такое становится нужно только при первоначальном "взятии под контроль" компьютера.
      Недавно для повышения уровня безопасности вышеупомянутая учетная запись была добавлена в группу домена "Protected Users". Как вы наверное знаете, это запрещает ей работать по протоколам LM, NTLM (разрешено только Kerberos).
      Как следствие, теперь обращаться к ресурсам домена можно только по имени, а не по ip-адресу. А ksc всегда при установке ПО "разрешает" имя компьютера в ip-адрес, и только затем пытается зайти в директорию \\ip-адрес\Admin$
       
      Выглядит это так:
      Агент администрирования Kaspersky Security Center 12 (12.2.0.4376): Устройство "computername" разрешено в "192.168.111.222" для копирования данных. Копирование файлов на указанное устройство... (\\192.168.111.222\admin$)
      Агент администрирования Kaspersky Security Center 12 (12.2.0.4376): Общая папка "\\192.168.111.222\admin$" недоступна для следующих учетных записей:
      domain\admin-account, <Текущая учетная запись службы Сервера администрирования> (Отказано в доступе.)
       
      Помогите, пожалуйста, заставить ksc заходить на ПК по имени или как-то еще победить данную проблему :)
    • Андрей К.
      От Андрей К.
      Добрый день!
      Прошу подсказать, есть ли какие-то специальные требования к перезагрузке серверов с KSC? На обоих серверах (KSC 12 и БД MS SQL) требуется перезагрузка для завершения установки обновлений Windows. Буду перезагружать последовательно. Нужно ли останавливать KSC на время перезагрузки сервера БД? Поиском вразумительной информации не нашел. Заранее спасибо!
    • website9527633
      От website9527633
      Добрый день! При обновлении KSC 12 выходят ошибки рода:
      не удалось ретранслировать компонент kes10
      Обновление делаю так: скачиваю через kaspersky update utility 4.0, выбрав все KES10-11 с шифрованием и без все версии для рабочих станции и файловых серверов, также ksc10-11-12
      Папку закидывал в диск С корень, сначала пробовал загружать тип обновлении без галочек в KUU 4.0, потом с галочкой загружать программные модули, не помогает одна и та же ошибка, пробовал рекомендацию очищать перед обновлением хранилище обновлении KSC.
      Все эти манипуляции пробовал на всех версиях KSC11-12. пробовал даже очистить установочные файлы (инсталляционные пакеты) старых версии KES 10 и оставить только версии KES 11...
      Куда можно еще копнуть? В службу поддержки Kaspersky Company Account отправил лог данные, все еще молчат уже месяц такая ошибка идет. Можете помочь?
    • VM21
      От VM21
      Здравствуйте, такая проблема:
      1. Обновил KSC с 10 до 11
      2. Обновил клиентов KES до версии 11.2
      3. Обновил KSC c 11 на 12
      4. Установил Endpoint Agent на локальные ПК
      5. Понял, что он не нужен, удалил
      6. Начал ставить Network Agent версии 12
      Итого: Агент установился на 16 ПК из 90, на 4 ПК из 16 он пишет что программа неактивна, на остальных пишет что Мастер установки не смог обработать командную строку.
      Что делеать?
×
×
  • Создать...